Jit Network Access Policies - List

Hizmet:

Defender for Cloud

API Sürümü:

2015-06-01-preview

Tam Zamanında erişim denetimini kullanarak kaynakları korumaya yönelik ilkeler.

GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Security/jitNetworkAccessPolicies?api-version=2015-06-01-preview

URI Parametreleri

Name	İçinde	Gerekli	Tür	Description
subscriptionId	path	True	string pattern: ^[0-9A-Fa-f]{8}-([0-9A-Fa-f]{4}-){3}[0-9A-Fa-f]{12}$	Azure abonelik kimliği
api-version	query	True	string	İşlem için API sürümü

Yanıtlar

Name	Tür	Description
200 OK	JitNetworkAccessPoliciesList	TAMAM
Other Status Codes	CloudError	İşlemin neden başarısız olduğunu açıklayan hata yanıtı.

Güvenlik

azure_auth

Azure Active Directory OAuth2 Akışı

Tür: oauth2
Akış: implicit
Yetkilendirme URL’si: https://login.microsoftonline.com/common/oauth2/authorize

Kapsamlar

Name	Description
user_impersonation	kullanıcı hesabınızın kimliğine bürünme

Örnekler

Get JIT network access policies on a subscription

Örnek isteği

HTTP

GET https://management.azure.com/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/providers/Microsoft.Security/jitNetworkAccessPolicies?api-version=2015-06-01-preview

Örnek yanıt

Durum kodu:

200

{
  "value": [
    {
      "kind": "Basic",
      "properties": {
        "virtualMachines": [
          {
            "id": "/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/resourceGroups/myRg1/providers/Microsoft.Compute/virtualMachines/vm1",
            "ports": [
              {
                "number": 22,
                "protocol": "*",
                "allowedSourceAddressPrefix": "*",
                "maxRequestAccessDuration": "PT3H"
              },
              {
                "number": 3389,
                "protocol": "*",
                "allowedSourceAddressPrefix": "*",
                "maxRequestAccessDuration": "PT3H"
              }
            ]
          }
        ],
        "requests": [
          {
            "virtualMachines": [
              {
                "id": "/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/resourceGroups/myRg1/providers/Microsoft.Compute/virtualMachines/vm1",
                "ports": [
                  {
                    "number": 3389,
                    "allowedSourceAddressPrefix": "192.127.0.2",
                    "endTimeUtc": "2018-05-17T09:06:45.5691611Z",
                    "status": "Initiated",
                    "statusReason": "UserRequested"
                  }
                ]
              }
            ],
            "startTimeUtc": "2018-05-17T08:06:45.5691611Z",
            "requestor": "barbara@contoso.com",
            "justification": "testing a new version of the product"
          }
        ],
        "provisioningState": "Succeeded"
      },
      "id": "/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/resourceGroups/myRg1/providers/Microsoft.Security/locations/westeurope/jitNetworkAccessPolicies/default",
      "name": "default",
      "type": "Microsoft.Security/locations/jitNetworkAccessPolicies",
      "location": "westeurope"
    }
  ]
}

Tanımlar

Name	Description
CloudError	Başarısız işlemlerin hata ayrıntılarını döndürmek için tüm Azure Resource Manager API'leri için genel hata yanıtı. (Bu, OData hata yanıt biçimini de izler.).
CloudErrorBody	Hata ayrıntısı.
ErrorAdditionalInfo	Kaynak yönetimi hatası ek bilgileri.
JitNetworkAccessPoliciesList
JitNetworkAccessPolicy
JitNetworkAccessPolicyVirtualMachine
JitNetworkAccessPortRule
JitNetworkAccessRequest
JitNetworkAccessRequestPort
JitNetworkAccessRequestVirtualMachine
protocol
status	Bağlantı noktasının durumu
statusReason	status değerinin neden olduğunu açıklayan açıklama

CloudError

Nesne

Başarısız işlemlerin hata ayrıntılarını döndürmek için tüm Azure Resource Manager API'leri için genel hata yanıtı. (Bu, OData hata yanıt biçimini de izler.).

Name	Tür	Description
error.additionalInfo	ErrorAdditionalInfo[]	Hata ek bilgileri.
error.code	string	Hata kodu.
error.details	CloudErrorBody[]	Hata ayrıntıları.
error.message	string	Hata iletisi.
error.target	string	Hata hedefi.

CloudErrorBody

Nesne

Hata ayrıntısı.

Name	Tür	Description
additionalInfo	ErrorAdditionalInfo[]	Hata ek bilgileri.
code	string	Hata kodu.
details	CloudErrorBody[]	Hata ayrıntıları.
message	string	Hata iletisi.
target	string	Hata hedefi.

ErrorAdditionalInfo

Nesne

Kaynak yönetimi hatası ek bilgileri.

Name	Tür	Description
info	object	Ek bilgiler.
type	string	Ek bilgi türü.

JitNetworkAccessPoliciesList

Nesne

Name	Tür	Description
nextLink	string	Sonraki sayfayı getirmek için URI.
value	JitNetworkAccessPolicy[]

JitNetworkAccessPolicy

Nesne

Name	Tür	Description
id	string	Kaynak Kimliği
kind	string	Kaynak türü
location	string	Kaynağın depolandığı konum
name	string	Kaynak adı
properties.provisioningState	string	Tam Zamanında ilkesinin sağlama durumunu alır.
properties.requests	JitNetworkAccessRequest[]
properties.virtualMachines	JitNetworkAccessPolicyVirtualMachine[]	Microsoft.Compute/virtualMachines kaynak türü yapılandırmaları.
type	string	Kaynak türü

JitNetworkAccessPolicyVirtualMachine

Nesne

Name	Tür	Description
id	string	Bu ilkeye bağlı sanal makinenin kaynak kimliği
ports	JitNetworkAccessPortRule[]	Sanal makine için bağlantı noktası yapılandırmaları
publicIpAddress	string	Varsa, bu ilkeye bağlı Azure Güvenlik Duvarı'nın genel IP adresi

JitNetworkAccessPortRule

Nesne

Name	Tür	Description
allowedSourceAddressPrefix	string	"allowedSourceAddressPrefixes" parametresiyle birbirini dışlar. "192.168.0.3" veya "192.168.0.0/16" gibi bir IP adresi veya CIDR olmalıdır.
allowedSourceAddressPrefixes	string[]	"allowedSourceAddressPrefix" parametresiyle birbirini dışlar.
maxRequestAccessDuration	string	En fazla süre istekleri için yapılabilir. ISO 8601 süre biçiminde. En az 5 dakika, en fazla 1 gün
number	integer minimum: 0 maximum: 65535
protocol	protocol

JitNetworkAccessRequest

Nesne

Name	Tür	Description
justification	string	Başlatma isteğinde bulunmanın gerekçesi
requestor	string	İsteği yapan kişinin kimliği
startTimeUtc	string (date-time)	İsteğin UTC olarak başlangıç saati
virtualMachines	JitNetworkAccessRequestVirtualMachine[]

JitNetworkAccessRequestPort

Nesne

Name	Tür	Description
allowedSourceAddressPrefix	string	"allowedSourceAddressPrefixes" parametresiyle birbirini dışlar. "192.168.0.3" veya "192.168.0.0/16" gibi bir IP adresi veya CIDR olmalıdır.
allowedSourceAddressPrefixes	string[]	"allowedSourceAddressPrefix" parametresiyle birbirini dışlar.
endTimeUtc	string (date-time)	İsteğin UTC ile sona erdiği tarih & saat
mappedPort	integer	Varsa Azure Güvenlik Duvarı'nda bu bağlantı noktasının number eşlenen bağlantı noktası
number	integer minimum: 0 maximum: 65535
status	status	Bağlantı noktasının durumu
statusReason	statusReason	status değerinin neden olduğunu açıklayan açıklama

JitNetworkAccessRequestVirtualMachine

Nesne

Name	Tür	Description
id	string	Bu ilkeye bağlı sanal makinenin kaynak kimliği
ports	JitNetworkAccessRequestPort[]	Sanal makine için açılan bağlantı noktaları

protocol

Numaralandırma

Değer	Description
TCP
UDP
*

status

Numaralandırma

Bağlantı noktasının durumu

Değer	Description
Revoked
Initiated

statusReason

Numaralandırma

status değerinin neden olduğunu açıklayan açıklama

Değer	Description
Expired
UserRequested
NewerRequestInitiated